━━━ ≪beat★チップス≫ ━━━━━━━━━━━━━━━━━━━━━━━━
 

   二段階認証ならぬ二段階式フィッシングの巧妙なワナ
 

━━━━━━━━━━━━━━【富士フイルムビジネスイノベーション】━━━━
 

こんにちは。beatコンタクトセンターです。
 

日本語が不自然なメールや、身に覚えのない請求メールが届いたとき、
「あ、これは怪しいな」とゴミ箱に捨てて「私は大丈夫」と
安心していませんか？
 

その「高い防犯意識」を逆手に取る、極めて悪質な
最新の詐欺手口が急増しています。
 

警察庁などからも注意喚起が出されている、
その名も「二段階式フィッシング」です。
 

今回は、誰もが騙されるリスクのあるこの手口と、
今すぐできる対策をお届けします。
 

-----------------------------------------------
　■二段階式フィッシングとは
-----------------------------------------------
 

名前の通り、時間差で「2通のメール」が届く詐欺手口です。

【1通目：あえて雑な不審メールで警戒心を抱かせる】
　
　まず、誰が見ても偽物とわかる、日本語が不自然な迷惑メールが届きます。
　あなたや周囲の社員は当然「怪しい」と気づき、無視したり削除したりします。

【2通目：「親切な」注意喚起メールで狙う】

　1通目の直後、社内のシステム管理者や、
　公式サービス（銀行や大手通販サイトなど）を装ったメールが届きます。
　
【文面例】
　===============================================
　先ほどから、当社の名前を騙る不審なメールが
　多発しています。すでに被害に遭っていないか
　確認するため、至急、下記のURLからログインして
　被害状況の確認・セキュリティ設定の更新を行ってください
　===============================================
　
【結果】
　
　1通目を実際に目撃して警戒していた人ほど、2通目のメールを
　「親切で迅速な注意喚起だ！」と信じ込んでしまいます。
　そして、安心しきってURLをクリックし、IDやパスワードを
　入力して盗まれてしまうのです。
 

-----------------------------------------------
　■騙されないための「鉄則！」
-----------------------------------------------
 

この巧妙な罠から身を守るための対策はとてもシンプルです。
　
【対策1：メールのリンクは「絶対に」クリックしない】
　
　セキュリティ担当や公式サービスからの注意喚起であっても、
　メールに記載されているURLやボタンはクリックせず、
　必ず普段使っている「ブックマーク」や「公式アプリ」から
　確認するようにしましょう。
 
【対策2：社内の「公式ルート」を確認する】
　
　本当に全社的なセキュリティ危機が発生している場合、
　管理者はメールだけでなく、社内ポータルサイトや
　チャットツール（Teamsなど）でも同時にアナウンスがあるはずです。
　「メールだけ」の緊急連絡は、まず疑ってみてください
 
【対策3：パスワード管理ツールの活用】
　
　1Passwordやブラウザのパスワード管理ツールを使っている場合、
　偽物のサイト（URLが少し違うサイト）では、IDやパスワードの自動入力機能が
　働きません。これにより、「ここは偽物だよ」と偽サイトであると
　判断できる一つの材料になります。
　
-----------------------------------------------
 

「怪しいメールを見破れた自分」に安心した瞬間こそ、
犯人が狙っている最大の隙です。

不審なメールを見つけたら、まずは落ち着いて「一呼吸」。
親切そうな2通目が届いても、決して慌てず、
URLをクリックしない姿勢を徹底していきましょう！
 

┏┓ ITmedia NEWS
┗□…
    「二段階式フィッシングメール」に注意　1通目を見破った人を2通目でだます　警視庁
    https://www.itmedia.co.jp/news/articles/2606/15/news090.html
 

今回は「不審なメールに騙されないための対策」をお届けしましたが、
社内オフィスのネットワークそのものを外部の脅威から守る
砦となっているのが、セキュリティー機器の「beat-box」です。
 

皆様にいつでも安心して機器をご利用いただくため、
「新規作成・更新」した最新のFAQをご紹介いたします。
 

＃メルマガでお伝えした通り、メール内のURLは安易に
　踏まないことが鉄則です。以下のFAQリンクへアクセスする際は、
　ブラウザのアドレスバーに表示されるドメインが、
　当社の公式ドメイン（ faq01-fb.fujifilm.com ）と
　表示されていることを必ずご確認ください。
 

==============================================
■下記FAQを新規作成・更新しました！
==============================================
 

FAQ ID:138752
【PC】WindowsPCでユーザー名を確認する方法
 

FAQ ID:138818
【PC】Windows PCの時刻を修正する手順
 

FAQ ID:138379
【リモートアクセス】起動すると「エラーが発生したため、
接続定義ファイルバージョンアップツールを終了します」と表示
 

FAQ ID:138354
【PC】「このコンピューターはリモートコンピューターに接続できません。」と表示
 

FAQ ID:1923
【beat/anti-virus】インストール手順
 

FAQ ID:50220
【PC】メールサービス利用時に何か注意制限事項がありますか
 

==============================================

＃本メール自体が「本物か不安」という場合は、
　本メールのリンクはクリックせず、Googleなどの
　検索サイト（検索エンジン）にて、「beat FAQ」と
　検索ください。FAQ番号検索やFAQID検索の検索窓に
　FAQ IDを入力することで、該当のFAQを確認できます。

┏┓ beatサービス よくあるご質問（FAQ）
┗□…
   FAQサイト　トップページ